Счел отдельный вход в панель управления излишеством, т.к. при авторизации появляется кнопка в меню пользователя.
Удалил в каталоге администратора файл "login.php", в файле "index.php", в 55 строке, содержимое
$inCore->redirect('/admin/login.php');
изменил на
$inCore->redirect('../index.php');
Теперь при обращении к каталогу администратора происходит перенаправление на главную страницу сайта.
После авторизации на сайте и клике по кнопке "Админка" вход нормальный.
По большому счету нужно придерживаться рекомендаций по безопасности (админов) и общей безопасности использования,
(хранение паролей и т.д.)
В принципе Инстант мне кажется нормально защищен.
Очень на то надеюсь, т.к. уже пара сайтов на нем работают и собираюсь покупать доп. модули.В принципе Инстант мне кажется нормально защищен.